• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecPath F10X0-GM系列防火墙 硬件描述-6W100

手册下载

H3C SecPath F10X0-GM系列防火墙 硬件描述-6W100-整本手册.pdf  (2.26 MB)

  • 发布时间:2024/1/23 22:02:23
  • 浏览量:
  • 下载量:

H3C SecPath F10X0-GM系列 防火墙

硬件描述

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2024 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 设备外观及硬件规格

1.1  设备外观

注意

通常情况下,设备在出厂前会预先配置管理以太网口的IP地址为192.168.0.1/24并设置用户名为admin,密码为admin详细的配置信息可参见设备名牌上的相关信息。

 

1.1.1  F1005-GM设备外观

设备前面板上有810/100/1000BASE-T自适应以太网电口、2USB接口和1CONSOLE接口以及1个管理以太网口。具体结构如下图所示。

图1-1 设备前视图

1: RESET按键(仅重启设备,不会恢复默认出厂配置)

2: USB

3: CONSOLE

4: 10/100/1000BASE-T以太网电口

5: 设备指示灯

6: 管理以太网口(0/MGMT

 

图1-2 设备后视图

1: 接地螺钉

2: 交流电源插座

 

1.1.2  F1010-GM设备外观

设备前面板上有810/100/1000BASE-T自适应以太网电口、2COMBO口、1个管理以太网口、1USB接口和1CONSOLE接口以及1个硬盘扩展插槽。具体结构如下图所示。

图1-3 设备前视图

1: 硬盘扩展插槽

2: COMBO

3: 10/100/1000BASE-T以太网电口

4: 设备指示灯

5: USB

6: CONSOLE

7: 管理以太网口(0/MGMT

 

图1-4 设备后视图

1: 接地螺钉

2: 电源插座

 

1.1.3  F1020-GM设备外观

设备前面板上有1610/100/1000BASE-T自适应以太网电口、81000BASE-X以太网光口、2USB接口、1个管理以太网口和1CONSOLE接口以及1个硬盘扩展插槽,具体结构如下图所示。

图1-5 F1020-GM设备前视图

1: 硬盘扩展插槽

2: 设备指示灯

3: 10/100/1000BASE-T以太网电口

4: 1000BASE-X以太网光口

5: CONSOLE

6: USB

7: 管理以太网口(0/MGMT

 

图1-6 F1020-GM设备后视图

1: 电源插座

2: 接口模块插槽1

3: 接口模块插槽2(暂不支持)

4: 接地螺钉

 

1.1.4  F1030-GM设备外观

设备前面板上有1610/100/1000BASE-T自适应以太网电口、81000BASE-X以太网光口、2USB接口、1个管理以太网口和1CONSOLE接口以及1个硬盘扩展插槽,具体结构如下图所示。

图1-7 F1030-GM设备前视图

1: 硬盘扩展插槽

2: 设备指示灯

3: 10/100/1000BASE-T以太网电口

4: 1000BASE-X以太网光口

5: CONSOLE

6: USB

7: 管理以太网口(0/MGMT

 

图1-8 F1030-GM设备后视图

1: 电源插座

2: 接口模块插槽1

3: 接口模块插槽2

4: 接地螺钉

 

1.1.5  F1070-GM/F1070-GM-L设备外观

设备前面板上有1610/100/1000BASE-T自适应以太网电口、81000BASE-X以太网光口、210GBASE-R以太网光口、2USB接口、1CONSOLE接口以及2个硬盘扩展插槽,具体结构如下图所示。

图1-9 F1070-GM/F1070-GM-L设备前视图

1: 硬盘扩展插槽

2: 设备指示灯

3: 10/100/1000BASE-T以太网电口

4: 1000BASE-X以太网光口

5: 10GBASE-R以太网光口

6: CONSOLE

7: USB

8: 管理以太网口(0/MGMT

 

图1-10 F1070-GM/F1070-GM-L设备后视图

1: 电源模块插槽0

2: 电源模块插槽1

3: 接口模块插槽1

4: 接口模块插槽2

5: 接地螺钉

 

1.2  接口编号

1.2.1  接口编号规则

设备接口采用“三维”编号方法——interface-type X/Y/Z

·     interface-type:表示接口类型,如GigabitEthernet等。

¡     X:表示设备在IRF中的成员编号。

¡     Y:表示子槽位编号,设备面板接口固定为0;接口模块取值从1开始编号。

¡     Z:表示接口序号,即接口在设备或单板上的编号,从0开始编号。此接口序号与面板上对应接口的丝印相同。具体编号规则如下:

a.     接口在一排,从0起始编号,从左到右依次递增编号。如下图。

 

b.     接口在两排,左下接口从0起始编号,依据从下到上,再从左到右的规则依次递增编号。如下图。

 

1.3  硬件规格

1.3.1  设备硬件规格

表1-1 设备的硬件规格

型号

外形尺寸(宽×深×高)(单位:mm

重量

内存

功耗

F1005-GM

330mm×230mm×43.6mm

1.8Kg

2GB DDR3

20W

F1010-GM

330mm×230mm×43.6mm

3Kg

2GB DDR4

32W

F1020-GM

440mm×435mm×44.2mm

6.75Kg

2GB DDR3

79W

F1030-GM

440mm×435mm×44.2mm

7.3Kg

4GB DDR3

79W

F1070-GM/F1070-GM-L

330mm×230mm×43.6mm

8.5Kg

8GB DDR3

116W

 

1.3.2  设备温度/湿度的要求

表1-2 设备室内环境要求

项目

说明

环境温度

·     工作:无硬盘0°C45°C,带硬盘5°C40°C

·     非工作:-40°C70°C

环境湿度(无冷凝)

·     工作:无硬盘5%RH95%RH,带硬盘10%RH90%RH

·     非工作:5%RH95%RH

 

1.4  散热系统介绍

为了便于设备通风散热,请您根据设备的风道方向,合理规划安装场所,要求如下:

·     安装设备到工作台时,请确保设备的入风口及出风口处留有大于100mm的空间,以利于机箱的散热。

·     安装设备到19英寸标准机柜时,请保证设备的入风口及出风口处留有100mm左右的空间,相邻设备间至少有1U44.45mm)的空间,供机箱的散热。

·     确保安装场所有良好的通风散热系统。

F10X0-GM系列设备款型丰富,散热方式略有不同,具体分为以下两种:

·     F1005-GMF1010-GM为自然散热

·     F1020-GMF1030-GMF1070-GMF1070-GM-L为左进右出散热方式。

图1-11 散热方式示意图

 

2 可插拔部件及适配情况介绍

2.1  安装附件

表2-1 安装附件

附件图

附件名称

适配款型

2孔加长挂耳

F1005-GM

4孔窄距挂耳

F1010-GM

前后挂耳(含M4承重螺钉)

F1020-GMF1030-GMF1070-GMF1070-GM-L

M6机柜螺钉

F1010-GM为随机附带,其他设备为用户自备

浮动螺母

F1010-GM为随机附带,其他设备为用户自备

膨胀螺管和螺钉

F1005-GM

M4挂耳螺钉

所有产品

电源线

所有产品

电源线卡钩

所有产品

脚垫

所有产品

保护地线

所有产品

 

2.2  加密卡模块

说明

·     设备不支持加密卡模块热插拔。

·     加密卡不随机提供,请用户可以根据实际需要自行选购。

·     对于F1020-GM款型,加密卡只能安装在Slot 1

·     安装NSQM1F1KGM0加密卡时,需拆卸下Slot 1Slot 2两块假面板。

 

2.2.1  加密卡适配关系

表2-2 加密卡模块在设备各槽位的适配情况

加密卡型号

适用主机及槽位

适用软件版本

NSQM1F1KGM0

F1020-GM/F1030-GM/F1070-GM/F1070-GM-LSlot 1

R9333及以上版本

NSQM1F1KGMB

·     F1020-GMSlot 1

·     F1030-GM/F1070-GM/F1070-GM-LSlot 1Slot 2

R9345及以上版本

NSQM1F1KGMC

·     F1020-GMSlot 1

·     F1030-GM/F1070-GM/F1070-GM-LSlot 1Slot 2

R9345P14及以上版本

 

2.2.2  加密卡规格

表2-3 加密卡模块规格

项目

外形尺寸(宽×深×高)(单位:mm

重量

功耗

NSQM1F1KGM0

150mm×172.9mm×40.1mm

0.64Kg

4.14W

NSQM1F1KGMB

150mm×172.9mm×19.8mm

0.36Kg

3.7W

NSQM1F1KGMC

150mm×172.9mm×19.8mm

0.38Kg

5.7W

 

2.2.3  加密卡外观

1. NSQM1F1KGM0

NSQM1F1KGM0加密卡提供快速生成随机数、SM1快速分组算法及SM2公钥算法等功能,可满足密钥管理、签名/验证、数据加密/解密和信息完整性保护等安全需求,并为设备提供高性能、高可靠的安全加密功能。

图2-1 NSQM1F1KGM0加密卡正视图

1: 松不脱螺钉

2: 扳手

3: 指示灯(READY

 

2. NSQM1F1KGMB

NSQM1F1KGMB加密卡为设备提供安全加密功能。

图2-2 NSQM1F1KGMB加密卡正视图

1: 松不脱螺钉

2: 扳手

3: 指示灯(READY

 

3. NSQM1F1KGMC

NSQM1F1KGMC加密卡为设备提供安全加密功能。

图2-3 NSQM1F1KGMC加密卡正视图

1: 松不脱螺钉

2: 扳手

3: 指示灯(READY

 

2.3  接口模块

说明

·     F1020-GMF1030-GMF1070-GMF1070-GM-L支持安装接口模块。

·     接口模块不随机提供,用户可以根据实际需要自行选购。

·     设备不支持接口模块热插拔。

·     F1020-GM接口模块只能安装在Slot 1,安装加密卡后如需安装接口模块请拆卸加密卡后再安装接口模块。

·     F1030-GM/F1070-GM/F1070-GM-L接口模块可安装在Slot 1Slot 2安装NSQM1F1KGM0加密卡后,如需安装接口模块请拆卸加密卡后再安装接口模块。

·     F1030-GM/F1070-GM/F1070-GM-L安装两个接口模块时,建议先安装Slot 2槽位接口模块,再安装Slot 1槽位接口模块,否则设备机箱上盖会阻碍Slot 2槽位接口模块的正常安装。如已安装Slot 1槽位接口模块,在安装Slot 2槽位接口模块时,需向下按压Slot 2槽位接口模块拉手条,再缓慢推入接口模块。

 

2.3.1  接口模块适配关系

表2-4 接口模块在设备各槽位的适配情况

设备款型

接口模块

F1005-GM/F1010-GM

F1020-GM

F1030-GM/F1070-GM/F1070GM-L

NSQM1GT4PFC

不支持

Slot 1

Slot 1Slot 2

NSQM1GP4FBA

不支持

Slot 1

Slot 1Slot 2

 

2.3.2  接口模块规格

表2-5 接口模块规格

项目

外形尺寸(宽×深×高)(单位:mm

重量

功耗

NSQM1GT4PFC

150mm×172.9mm×19mm

0.45Kg

11.5W

NSQM1GP4FBA

0.42Kg

10.4W

 

2.3.3  接口模块外观

1. NSQM1GT4PFC

NSQM1GT4PFC接口模块提供410/100/1000BASE-T以太网电口。当设备正常工作时,接口可作为普通接口使用。当设备断电时,接口分为两个BYPASS接口对(接口编号01可组成BYPASS接口对,接口编号23可组成BYPASS接口对),当同一BYPASS接口对分别作为同一个二层链路上的上行和下行接口时,这时可组成一条BYPASS链路,流量可以绕过设备,使得设备两端的上下游设备实现直接对接,确保业务不中断。

图2-4 NSQM1GT4PFC接口模块正视图

1: 10/100/1000BASE-T以太网电口

2: 松不脱螺钉

3:扳手

 

2. NSQM1GP4FBA

NSQM1GP4FBA接口模块提供41000BASE-X以太网光口。能够协助设备进行接口及业务扩充。

图2-5 NSQM1GP4FBA接口模块正视图

1:1000BASE-X以太网光口

2: 松不脱螺钉

3:扳手

 

2.4  电源模块

说明

·     电源模块单独包装,请用户根据实际情况自行选购交流电源模块。

·     F1070-GM/F1070-GM-L支持安装可插拔电源模块。

·     设备不支持交流和直流电源模块混插。

 

2.4.1  电源模块适配关系

设备各款型所支持的电源类型不同,具体请见下表:

表2-6 电源模块适配关系

设备款型

电源类型

电源模块型号

F1005-GM/F1010-GM

1个内置电源

-

F1020-GM/F1030-GM

2个内置电源

-

F1070-GM/F1070-GM-L

2个可插拔电源

PSR150-A1PSR150-D1

 

2.4.2  电源模块规格

1. 交流电源模块规格

表2-7 交流电源模块规格

交流电源型号

额定输入电压

最大输入电流

最大电源功率

PSR150-A1

100V AC240V AC50/60Hz

2 A

150W

 

2. 直流电源模块规格

表2-8 直流电源模块规格

直流电源型号

额定输入电压

最大输入电流

最大电源功率

PSR150-D1

-48V DC-60V DC

6 A

150W

 

2.4.3  电源模块外观

1. PSR150-A1交流电源模块

设备支持的交流电源模块型号为:PSR150-A1,产品代码为PSR150-A1-B,最大输出功率为150W

图2-6 交流电源模块外观

1: 锁闩

2: 输入插口

 

2. PSR150-D1直流电源模块

设备支持的直流电源模块型号为:PSR150-D1,产品代码为PSR150-D1-B,最大输出功率为150W

图2-7 直流电源模块外观

1: 锁闩

2: 输入插口

 

2.5  硬盘模块

注意

·     设备不支持硬盘模块热插拔。

·     硬盘不随机提供,用户可以根据实际需要自行选购

 

2.5.1  硬盘模块适配关系

硬盘模块在设备的适配情况不同,具体请参见下表。

表2-9 硬盘模块在设备的适配情况

硬盘模块

F1005-GM

F1010-GM

F1020-GM/F1030-GM

F1070-GM/F1070-GM-L

NS-SSD-480G-SATA-M.2

不支持

支持

不支持

不支持

NS-SSD-480G-SATA-SFF

不支持

不支持

支持

支持

NS-HDD-500G-SATA-SFF

不支持

不支持

支持

不支持

NS-HDD-1T-SATA-SFF

不支持

不支持

支持

不支持

 

2.5.2  硬盘模块硬件规格

表2-10 硬盘模块硬件规格

硬盘模块型号

外形尺寸(宽×深×高)

重量

容量

功耗

NS-SSD-480G-SATA-M.2

27.1mm x 99.4mm x 12.1mm

0.05Kg

480GB

4.5W

NS-SSD-480G-SATA-SFF

75.7mm x 118.4mm x 19mm

0.069Kg

480GB

3W

NS-HDD-500G-SATA-SFF

75.7mm x 118.4mm x 19mm

0.12Kg

500GB

4.9W

NS-HDD-1T-SATA-SFF

75.7mm x 118.4mm x 19mm

0.14Kg

1TB

5W

 

3 端口介绍

3.1.1  配置口

表3-1 CONSOLE配置口属性

属性

描述

连接器类型

RJ-45

接口标准

RS-232

波特率

9600bps115200bps,缺省9600bps

线缆类型

普通异步串行口线缆

传输距离

15m

支持服务

·     与字符终端相连

·     与本地PC的串口相连并在PC上运行终端仿真程序

·     命令行接口

 

3.1.2  千兆以太网电口

表3-2 千兆以太网电口属性

属性

描述

连接器类型

RJ-45

接口标准

802.3802.3u802.3ab

接口类型

MDI/MDIX自适应

线缆类型

5类或5类以上双绞线

传输距离

100m

支持速率和工作方式

10Mbps自适应

/全双工自动协商

100Mbps自适应

/全双工自动协商

1000Mbps自适应

全双工自动协商

 

说明

MDIMedia Dependent Interface)是以太网的介质有关接口的缩写,一般网卡上的以太网接口多为此类型;另一种为交叉的介质有关接口,缩写为MDIX,常用于HUBLAN Switch

 

3.1.3  千兆以太网电口光模块

表3-3 千兆以太网电口属性

属性

描述

连接器类型

RJ-45

接口光模块类型

SFP

线缆类型

5类或5类以上双绞线

传输距离

100m

工作方式

全双工模式

 

表3-4 千兆SFP模块属性

型号

传输距离

传输速率

接口连接器类型

SFP-GE-T

100m

1250Mbps

RJ-45

SFP-GE-T-D

100m

1250Mbps

RJ-45

 

3.1.4  千兆以太网光口

表3-5 千兆以太网光口属性

属性

描述

连接器类型

LC

接口光模块类型

SFP

接口标准

1000BASE-X

速率

1000Mbps

工作方式

全双工模式

 

表3-6 1000BASE-X SFP光接口模块描述

千兆SFP模块型号

中心波长

接口连接器类型

外接线缆规格

最大传输距离

SFP-GE-SX-MM850-A

850nm

LC

62.5/125µm多模光纤

0.55km

SFP-GE-SX-MM850-D

850nm

LC

62.5/125µm多模光纤

0.55km

SFP-GE-LX-SM1310-A

1310nm

LC

9/125µm单模光纤

10km

SFP-GE-LX-SM1310-D

1310nm

LC

9/125µm单模光纤

10km

SFP-GE-LH40-SM1310

1310nm

LC

9/125µm单模光纤

40km

SFP-GE-LH40-SM1310-D

1310nm

LC

9/125µm单模光纤

40km

SFP-GE-LH40-SM1550

1550nm

LC

9/125µm单模光纤

40km

SFP-GE-LH80-SM1550

1550nm

LC

9/125µm单模光纤

80km

SFP-GE-LH80-SM1550-D

1550nm

LC

9/125µm单模光纤

80km

SFP-GE-LH100-SM1550

1550nm

LC

9/125µm单模光纤

100km

 

3.1.5  万兆以太网光口

设备提供2个固定10GBASE-R以太网光口。

表3-7 万兆以太网接口属性

属性

描述

连接器类型

LC

接口光模块类型

SFP+

接口标准

10GBASE-R

速率

LAN PHY模式:10.3125Gbps/1000Mbps

 

表3-8 SFP+光接口模块描述

万兆SFP+模块型号

中心波长

接口连接器类型

外接线缆规格

最大传输距离

SFP-XG-SX-MM850-A

850nm

LC

50/125µm多模光纤

300m

82m

66m

62.5/125µm多模光纤

33m

26m

SFP-XG-LX220-MM1310

1310nm

LC

62.5/125µm多模光纤

220m

50/125µm多模光纤

220m

100m

SFP-XG-LX-SM1310

1310nm

LC

9/125µm单模光纤

10km

SFP-XG-LH40-SM1550

1550nm

LC

9/125µm单模光纤

40km

 

说明

F1070-GM/F1070-GM-L支持万兆SFP+光模块。

 

4 设备指示灯

4.1  F1005-GMF1010-GM设备指示灯

F1005-GMF1010-GML款型,设备的面板指示灯的状态类似,本节以F1010-GM面板指示灯举例说明。

图4-1 F1010-GM面板指示灯

表4-1 设备指示灯状态说明

编号

指示灯

面板丝印

状态

说明

以太网电接口指示灯

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

接口已经建立连接

绿色闪烁

接口正在收发数据

主机状态指示灯

SYS

常灭

设备未上电或者故障

绿色慢闪

设备正常工作

绿色快闪

正在加载软件

电源模块指示灯

PWR1

PWR0

常灭

电源模块不在位或出现故障

绿色常亮

电源模块供电正常

以太网电接口指示灯(COMBO口)

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

端口已经建立千兆连接

绿色闪烁

端口千兆收发数据

以太网光接口指示灯(COMBO口)

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

 

4.2  F1020-GMF1030-GMF1070-GMF1070-GM-L设备指示灯

F1020-GMF1030-GMF1070-GMF1070-GM-L款型,设备的面板指示灯的状态类似,本节以F1070-GM面板指示灯举例说明。

图4-2 F1070-GM面板指示灯

表4-2 设备指示灯状态说明

编号

指示灯

面板丝印

状态

说明

硬盘状态指示灯

HD0

绿色快闪

硬盘读写

绿色常亮

硬盘正常运行——硬盘在位

主机状态指示灯

SYS

常灭

设备未上电或者故障

绿色慢闪

设备正常工作

绿色快闪

正在加载软件

硬盘状态指示灯

HD1

绿色快闪

硬盘读写

绿色常亮

硬盘正常运行——硬盘在位

以太网电接口指示灯

10/100/1000BASE-T

常灭

对应接口处于未连接状态

绿色常亮

接口已经建立连接

绿色闪烁

接口正在收发数据

以太网光接口指示灯

1000BASE-X

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已经建立1000Mbps的连接

绿色闪烁

光纤链路正在以1000Mbps的速率收发数据

10GBASE-R

常灭

光纤链路没有建立连接

绿色常亮

光纤链路已建立10Gbps的连接

绿色闪烁

光纤链路正在以10Gbps的速率收发数据

接口模块指示灯

SLOT2

常灭

接口模块不在位或出现故障

绿色常亮

接口模块正常

电源模块指示灯

PWR1

PWR0

常灭

电源模块不在位或出现故障

绿色常亮

电源模块供电正常

接口模块指示灯

SLOT1

常灭

接口模块不在位或出现故障

绿色常亮

接口模块正常

 

4.3  加密卡指示灯

NSQM1F1KGM0NSQM1F1KGMBNSQM1F1KGMC款型,设备的面板指示灯的状态类似,本节以NSQM1F1KGMB面板指示灯举例说明。加密卡提供了指示灯,用于指示加密卡的工作状态,指示灯状态如下表所示。

图4-3 NSQM1F1KGMB面板指示灯

表4-3 指示灯状态说明

指示灯丝印

指示灯状态

说明

READY

绿灯长亮

供电正常,初始化进行中

绿灯1Hz闪烁

初始化工作完成,运行正常

常灭/黄灯长亮

无电源输入或故障

 

5 安装设备

本硬件描述手册,主要介绍了设备以及各可插拔模块的外观及规格、槽位及接口编号和产品指示灯等内容。

有关此产品详细的安装方式和步骤,请参见对应产品的《安装指导》手册。您可以在官网的“安全产品资料”专区中,通过对应产品资料页面左侧的“安装升级”栏目获取具体产品的《安装指导》手册。

设备支持的安装方式如下:

·     安装到工作台

·     安装到19英寸机柜:

¡     仅前挂耳F1005-GMF1010-GM支持。

¡     带有前挂耳和后挂耳F1020-GMF1030-GMF1070-GMF1070-GM-L支持。

后挂耳固定在后方孔条上支持正向安装和反向安装两种方式。设备安装后挂耳时适用的前后立柱方孔条间距如下:

表5-1 前后立柱方孔条间距

前后立柱方孔条间距

安装方式

405mm569mm

正向安装

247mm411mm

反向安装

 

·     壁挂安装:仅F1005-GM支持。

新华三官网
联系我们